account.php

<?php

/*
 * UDWBase: WOWDB Web Interface
 *
 * © UDW 2009-2011
 *
 * Released under the terms and conditions of the
 * GNU General Public License (http://gnu.org).
 *
 */

// Загружаем файл перевода для smarty
$smarty->config_load($conf_file, 'account');

// Создание аккаунта
if (($_REQUEST['account'] == 'signup') and (isset($_POST['username'])) and (isset($_POST['password'])) and (isset($_POST['c_password'])) and ($UDWBaseconf['register'] == true)) {
    // Совпадают ли введенные пароли?
    if ($_POST['password'] != $_POST['c_password']) {
        $smarty->assign('signup_error', $smarty->get_config_vars('Different_passwords'));
    } else {
        // Существует ли уже такой пользователь?
        if ($rDB->selectCell('SELECT Count(id) FROM ?_account WHERE username=? LIMIT 1', $_POST['username']) == 1) {
            $smarty->assign('signup_error', $smarty->get_config_vars('Such_user_exists'));
        } else {
            // Вроде все нормально, создаем аккаунт
            $success = $rDB->selectCell('INSERT INTO ?_account(`username`, `sha_pass_hash`, `email`, `joindate`, `expansion`, `last_ip`)
				VALUES (?, ?, ?, NOW(), ?, ?)', $_POST['username'], create_usersend_pass($_POST['username'], $_POST['password']), (isset($_POST['email'])) ? $_POST['email'] : '', $UDWBaseconf['expansion'], (isset($_SERVER["REMOTE_ADDR"])) ? $_SERVER["REMOTE_ADDR"] : ''
            );
            if ($success > 0) {
                // Все отлично, авторизуем
                $_REQUEST['account'] = 'signin';
            } else {
                // Неизвестная ошибка
                $smarty->assign('signup_error', $smarty->get_config_vars('Unknow_error_on_account_create'));
            }
        }
    }
}

if (($_REQUEST['account'] == 'signin') and (isset($_POST['username'])) and (isset($_POST['password']))) {
    //$usersend_pass = create_usersend_pass($_POST['username'], $_POST['password']);
    $shapass = $_POST['password'];
    $user = CheckPwd($_POST['username'], $shapass);
    if ($user == -1) {
        del_user_cookie();
        if (isset($_SESSION['username']))
            UnSet($_SESSION['username']);
        $smarty->assign('signin_error', $smarty->get_config_vars('Such_user_doesnt_exists'));
    } elseif ($user == 0) {
        del_user_cookie();
        if (isset($_SESSION['username']))
            UnSet($_SESSION['username']);
        $smarty->assign('signin_error', $smarty->get_config_vars('Wrong_password'));
    } else {
        // Имя пользователя и пароль совпадают
        $_SESSION['username'] = $user['name'];
        $_SESSION['shapass'] = $shapass;
        $_REQUEST['account'] = 'signin_true';
        $_POST['remember_me'] = (IsSet($_POST['remember_me'])) ? $_POST['remember_me'] : 'no';
        if ($_POST['remember_me'] == 'yes') {
            // Запоминаем пользователя
            $remember_time = time() + 3000000;
            SetCookie('remember_me', $_POST['username'] . $shapass, $remember_time);
        } else {
            del_user_cookie();
        }
    }
}


switch ($_REQUEST['account']):
    case '':
        // TODO: Настройки аккаунта (Account Settings)
        break;
    case 'signin_false':
    case 'signin':
        // Вход в систему
        $smarty->assign('register', $UDWBaseconf['register']);
        $smarty->display('signin.tpl');
        break;
    case 'signup_false':
    case 'signup':
        // You can change to your realm page
        //header( 'Location: http://your_realm_regpage' );
        $smarty->display('signup.tpl');
        break;
        break;
    case 'signout':
        // Выход из пользователя
        UnSet($user);
        session_unset();
        session_destroy();
        $_SESSION = array();
        del_user_cookie();
    case 'signin_true':
    default:
        // На предыдущую страницу
        // Срабатывает при:
        //  1. $_REQUEST['account'] = 'signout' (выход)
        //  2. $_REQUEST['account'] = 'signok' (успешная авторизация)
        //  3. Неизвестное значение $_REQUEST['account']
        $_REQUEST['next'] = (IsSet($_REQUEST['next'])) ? $_REQUEST['next'] : '';
        if (($_REQUEST['next'] == '?account=signin') or ($_REQUEST['next'] == '?account=signup'))
            $_REQUEST['next'] = '';
        header('Location: ?' . $_REQUEST['next']);
        break;
endswitch;